Mivel k\u00f6nnyen l\u00e1thatjuk, sok mobilszolg\u00e1ltat\u00f3k pajzs SS7 \u00e1rr\u00e9s kereszt\u00fcl \u00e1tkonfigur\u00e1l\u00e1sa h\u00e1l\u00f3zati eszk\u00f6z\u00f6k \u00e9s SMS h\u00e1ztart\u00e1si Routing jogorvoslatok v\u00e9grehajt\u00e1sa.<\/p>\n
Ez lehet az SS7-es f\u0151n\u00f6ki t\u00e1mad\u00e1sok kital\u00e1l\u00e1s\u00e1nak eszk\u00f6ze, de ez m\u00e1r nem elegend\u0151 a h\u00e1l\u00f3zat v\u00e9delm\u00e9hez. A keres\u00e9si \u00e9s v\u00e9delmi tervgyakorlatunk bizony\u00edtja, hogy vannak olyan lehet\u0151s\u00e9gek az SS7-t\u00e1mad\u00e1sok ellen\u0151rz\u00e9s\u00e9re, amelyek kihagyj\u00e1k az ilyen biztons\u00e1gi mechanizmust. R\u00e1ad\u00e1sul a t\u00e1mad\u00e1sok hajlamosak arra, hogy f\u00e1rads\u00e1gos legyen, ami extra \u00e9s neh\u00e9z megtal\u00e1lni egy fiatal id\u0151szakb\u00f3l. Ez az oka annak, hogy azt gondoljuk, hogy a mobilszolg\u00e1ltat\u00f3knak r\u00e9szt kell venni\u00fck a k\u00fcls\u0151 SS7-kapcsolatok v\u00e9delmi nyomon k\u00f6vet\u00e9s\u00e9ben, amelyet egy expoz\u00edci\u00f3s b\u00e1zis \u00f6szt\u00f6n\u00f6z. Ez a vita, meg fogom magyar\u00e1zni a sok \u00e9rdekes<\/p>\n
Elavult SS7-technika ma a kort\u00e1rs sebezhet\u0151s\u00e9gek<\/p>\n
Az SS7-hez val\u00f3 hozz\u00e1f\u00e9r\u00e9ssel \u00e9s az \u00e1ldozat telefonj\u00e1val egy\u00fctt a t\u00e1mad\u00f3 meghallgathat n\u00e9h\u00e1ny p\u00e1rbesz\u00e9det, meghat\u00e1rozhatja valakinek a hely\u00e9t \u00e9s elfoghatja az \u00fczeneteket, hogy hozz\u00e1f\u00e9rjen a mobil banki megold\u00e1sokhoz, \u00e9s USSD (Unstructured Supplementary Service Data) vez\u00e9rl\u00e9st adjon ki n\u00e9h\u00e1ny telefonsz\u00e1mhoz, valamint a v\u00e1mok k\u00fcl\u00f6nb\u00f6z\u0151 t\u00e1mad\u00e1saihoz. Kritikus megjegyezni, hogy lehetetlen \u00e1thatolni a h\u00e1l\u00f3zaton jobbra -azt, hogy hozz\u00e1f\u00e9rjenek egy SS7 \u00e1tj\u00e1r\u00f3 alkalmaz\u00e1s\u00e1val. Azonban egy SS7 \u00e1tj\u00e1r\u00f3hoz val\u00f3 hozz\u00e1f\u00e9r\u00e9s megszerz\u00e9se egyszer\u0171. Egy t\u00e1mad\u00f3 kaphat az \u00fczemeltet\u0151 enged\u00e9ly\u00e9t helyeken, vagy szerezhet hozz\u00e1f\u00e9r\u00e9st a gazdas\u00e1gon kereszt\u00fcl egy k\u00e9pvisel\u0151b\u0151l, hogy n\u00e9h\u00e1ny milli\u00f3 doll\u00e1rt kapjon. Ha van egy m\u00e9rn\u00f6k egy felhaszn\u00e1l\u00f3i kateg\u00f3ri\u00e1ban, akkor hamarosan k\u00e9pesek lesznek arra, hogy egy sor t\u00e1mad\u00e1st hajtsanak v\u00e9gre a megrendel\u00e9sek felhaszn\u00e1l\u00e1s\u00e1val, vagy kombin\u00e1lj\u00e1k a programjaikat az SS7-be. Megtal\u00e1lod a megfelel\u0151 elj\u00e1r\u00e1sokat, hogy egy lak\u00f3negyedbe ker\u00fclj\u00f6n, hogy a viaszos hordoz\u00f3 felszerel\u00e9s, GGSN (Gateway GPRS (General Packet Services Radio) Service Node), vagy ak\u00e1r tal\u00e1n egy femtocell\u00e1t haszn\u00e1l.<\/p>\n
<\/p>\n
Az SS7 t\u00e1mad\u00e1sok b\u00e1rhonnan elv\u00e9gezhet\u0151k, \u00e9s a t\u00e1mad\u00f3nak nem kell az el\u0151fizet\u0151 k\u00f6zel\u00e9ben lennie, ez\u00e9rt lehetetlen a t\u00e1mad\u00f3t lokaliz\u00e1lni. A hacker m\u00e1r nem \u00e9rdekli, hogy szak\u00e9rt\u0151 legyen. Vannak c\u00e9lok SS7 k\u00f6r\u00fcl az interneten, \u00e9s a mobil fuvaroz\u00f3k nem lesz t\u00f6bb\u00e9 illet\u00e9kes a g\u00e1t megrendel\u00e9sek miatt ez a rettenetes birtokolni hat\u00e1sa a megs\u00e9rt\u00e9se alapokat, amelyek sodr\u00f3dnak, \u00e9s ez megt\u00f6rt\u00e9nhet egy szolg\u00e1ltat\u00f3.<\/p>\n
<\/p>\n
Jelz\u00e9s es\u00e9lyek nyitva t\u00f6bb t\u00e1mad\u00e1sra. P\u00e9ld\u00e1ul az SS7 MAP (Mobile Application Part) ellen\u0151rz\u00e9sek lehet\u0151v\u00e9 teszik, hogy egy mobiltelefon akad\u00e1lyozott\u00e1 v\u00e1ljon a t\u00e9rb\u0151l. Probl\u00e9m\u00e1k SS7 biztons\u00e1g vesz\u00e9lyezteti m\u00e1r nem csak a mobiltelefon el\u0151fizet\u0151k m\u00e9gis is n\u00f6vekv\u0151 Eco-rendszer mind az ipari \u00e9s IoT (World Wide Web of Matters ) k\u00e9sz\u00fcl\u00e9k -by ATM (Automatic TellerDevice ) a GSM (Global System for Mobile kommunik\u00e1ci\u00f3) benzin nyom\u00e1sszab\u00e1lyoz\u00f3 berendez\u00e9sek, amelyek szint\u00e9n l\u00e1that\u00f3, cell\u00e1s helyi szomsz\u00e9ds\u00e1g el\u0151fizet\u0151k.<\/p>\n
<\/p>\n
K\u00f6vetkez\u00e9sk\u00e9ppen az SS7 v\u00e9delme csak az egyik priorit\u00e1s a nemzetk\u00f6zi v\u00e9delem ki\u00e9p\u00edt\u00e9se sor\u00e1n. Ennek az SS7 k\u00f6z\u00e9pm\u00e9retnek a v\u00e9delme a t\u00e1mad\u00e1sokkal szembeni ellen\u00e1ll\u00e1sban mostanra t\u00f6bb biztons\u00e1gi tendenci\u00e1v\u00e1 v\u00e1lt a telefonszolg\u00e1ltat\u00f3k k\u00f6r\u00e9ben a kor\u00e1bbi \u00e9vekben. Sok \u00fczemeltet\u0151 \u00fajra konfigur\u00e1lni h\u00e1l\u00f3zati programok seg\u00edts\u00e9g\u00e9vel alapvet\u0151 v\u00e9delem \u00e9s be\u00e1ll\u00edtott befoly\u00e1solni SMS h\u00e1z \u00fatv\u00e1laszt\u00e1si lehet\u0151s\u00e9gek, n\u00e9h\u00e1ny ezek k\u00f6z\u00fcl adjunk hozz\u00e1 er\u0151 SS7 t\u0171zfalak. Itt t\u00e9nyleg az Eszk\u00f6z\u00f6k ellen\u00e1llni alapvet\u0151 SS7 t\u00e1mad\u00e1sok, de ez nem elegend\u0151 a pajzsot<\/p>\n
<\/p>\n
Az eg\u00e9sz k\u00f6z\u00f6ss\u00e9g. Az alapvet\u0151 biztons\u00e1gi \u00e9rt\u00e9kel\u00e9sek \u00e9s a mi kutat\u00e1saink azt mutatj\u00e1k, hogy vannak olyan lehet\u0151s\u00e9gek az SS7 t\u00e1mad\u00e1sok kiszolg\u00e1l\u00e1s\u00e1ra, amelyek ilyen biztons\u00e1gi mechanizmust sug\u00e1roznak.<\/p>\n
<\/p>\n
egy val\u00f3di t\u00e1mad\u00e1s hajlamos arra, hogy csendesebb \u00e9s lopakod\u00f3bb legyen, ez\u00e9rt neh\u00e9z \u00e9szrevenni \u0151ket. Ez az oka annak, hogy rem\u00e9lj\u00fck, hogy a cell\u00e1s szolg\u00e1ltat\u00f3knak rendelkezni\u00fck kell a k\u00fcls\u0151 SS7-kapcsolatok k\u00fcls\u0151 SS7-kapcsolatainak biztons\u00e1gi megfigyel\u00e9s\u00e9vel, amelyet egy expoz\u00edci\u00f3s b\u00e1zissal \u00f6szt\u00f6n\u00f6znek.<\/p>","protected":false},"excerpt":{"rendered":"
Bevezet\u00e9s: Mivel k\u00f6nnyen l\u00e1thatjuk, sok mobilszolg\u00e1ltat\u00f3 megv\u00e9di az SS7 \u00e1rr\u00e9st a h\u00e1l\u00f3zati eszk\u00f6z\u00f6k \u00fajrakonfigur\u00e1l\u00e1s\u00e1val \u00e9s az SMS h\u00e1ztart\u00e1si \u00fatv\u00e1laszt\u00e1si jogorvoslatok v\u00e9grehajt\u00e1s\u00e1val. Ez lehet az eszk\u00f6z, hogy j\u00f6jj\u00f6n ki a f\u0151 SS7 t\u00e1mad\u00e1sok, de ez m\u00e1r nem elegend\u0151 a h\u00e1l\u00f3zat v\u00e9delm\u00e9hez. A keres\u00e9si \u00e9s v\u00e9delmi terv gyakorlatunk azt mutatja, hogy vannak lehet\u0151s\u00e9gek...<\/p>","protected":false},"author":1,"featured_media":1735,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[68,70,69,1],"tags":[],"class_list":["post-476","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-call-interception","category-location-tracking","category-sms-intercept","category-ss7-sms"],"yoast_head":"\n